A Team of Three FIPs
Certified professionals with CIPM, CIPT, CIPP/E, and CIPP/US credentials — all holding the prestigious Fellow of Information Privacy (FIP) designation
GDPR compliance
We help large businesses entering the EU market and product-based IT companies become GDPR compliant.
Why Choose Us
Experts in GDPR since 2018
We’ve been systematically building and implementing privacy programs since the early days of the GDPR.
-
-
Privacy Advocates
We host regular in-person and online events dedicated to privacy and data protection.
-
Authors of “GDPR for Divers”
Our in-house lawyers and privacy managers are proud co-authors of a widely respected practical guide.
-
Connected with German Partners
We implement the best European privacy practices through close collaboration with trusted German experts.
compliance track – compliance track compliance track – compliance track
-
01
GDPR Discovery
Interviews, questionnaires, and deep dives into your data flows. -
02
GDPR Audit
We identify compliance gaps and build a practical, effective roadmap. -
03
GDPR Documentation
Policies, procedures, consents, rules, and clear implementation guidelines. -
04
Ongoing GDPR Support
We monitor compliance and help initiate the proper actions when needed.
What Do We Offer? What Do We Offer? What Do We Offer? What Do We Offer?
Data Protection Audit
Documentation
-
Personal Data Flow Map
We identify the sources of personal data and trace its full lifecycle — from collection to deletion or anonymization. -
Current State of Your GDPR Program
We analyze your company’s context, product, stakeholder relationships, vendor ecosystem, data handling culture, and regulatory expectations. -
Gap Assessment
We break down how your organization handles personal data and compare it against GDPR requirements and regulator expectations. -
Action Plan
We compile all identified gaps and translate them into clear recommendations and step-by-step instructions for building a GDPR compliance program.
-
Website Policies
We prepare your website’s legal documentation: Privacy Notice/Policy, Impressum/Imprint, cookie banners, and direct marketing policies. -
Proof of GDPR Compliance
We create FAQs, blog posts, whitepapers, slide decks, and compliance evidence packages tailored to your audience, from clients to regulators. -
Data Collection and Transfer
We draft records of processing activities, legitimate interest assessments (LIAs), transfer impact assessments (TIAs), and data processing agreements (DPAs). -
Data Subject Rights & Requests
We develop policies, workflows, response scripts, and request tracking logs to handle access, deletion, and other rights-related requests. -
Data Protection Impact Assessment (DPIA)
We provide DPIA templates and guide you through the entire DPIA process for high-risk processing activities. -
Personal Data Breach + Personal Data Security
We prepare DPA annexes on security measures, policies and procedures for breach management, and information security policy. -
Vendor Assessment Process
We collect information about your contracted vendors and public platform offers, assess their privacy and security posture, and document safeguards and the purpose of the cooperation.
How is this implemented?
-
Documents in the Dashboard
We structure the results and link all relevant documents, including the reviewed dates. -
Dashboard as the Privacy Program Hub
The dashboard serves as the central hub of your privacy program. It can be used to track ongoing activities and progress over time, as well as document assessments. -
Team Training
We provide an online training course for your team, including quizzes. The training is also integrated into your dashboard. -
Case-by-Case GDPR Support
Depending on your needs, we are available for ongoing support or can act as your external DPO. This can be arranged separately.
Pricing
€100/hour
The final cost depends on the complexity of data flows and processing mechanisms.
Our Team
Key privacy professionals
From discovery to a fully structured compliance dashboard. What’s included?
-
Катерина Дубас
Голова практики приватності в Legal IT Group -
Антон Тарасюк
Managing partner в Legal IT Group -
Антон Демчук
Молодший IT/Privacy юрист в Legal IT Group -
Дмитро Нефьодов
Молодший AI/privacy юрист в Legal IT Group
Certified CCPA/CPRA Experts
We hold certifications in U.S. privacy laws, including CCPA and CPRA.
Our expertise is internationally recognized.
Current and practical articles
- Data protection officer
- AI compliance officer
- Data privacy compliance
- Дія.City
- Digital Millennium copyright Act
- Торгова марка в IT
We write about what we practice
IP, GDPR, contracts and disputes, and the legal aspects of implementing technologies such as artificial intelligence or sharing best practices for delivering concrete legal solutions.
-
Як ви працюєте з IT-компаніями?
Ми співпрацюємо з IT-компаніями на різних етапах їхньої діяльності, забезпечуючи комплексну правову підтримку, яка охоплює як юридичне оформлення бізнесу, так і захист інтелектуальної власності, контракти та конфіденційність.
-
Як захистити свої авторські права в ІТ?
Щоб захистити авторські права в IT, важливо фіксувати своє авторство (дата створення, реєстрація в Укрпатенті), укладати договори з чіткими умовами, використовувати ліцензії для продуктів, підписувати NDA з партнерами, а також впроваджувати цифрові “водяні знаки” чи підписи в продукти. У разі порушення ваших прав звертайтеся до експертів у сфері права, таких як компанія Legal IT, яка допоможе моніторити порушення та вживати юридичних заходів для захисту вашої інтелектуальної власності.
-
Як швидко ви реагуєте на запити?
Ми прагнемо оперативно реагувати на всі запити користувачів, оскільки розуміємо важливість своєчасного вирішення питань, пов’язаних із правовими аспектами діяльності в ІТ. Термін відповіді залежить від складності запиту, однак у більшості випадків ми надаємо зворотний зв’язок протягом 7 календарних днів.
-
Як ви забезпечуєте конфіденційність?
Забезпечення конфіденційності є для нас пріоритетом, тому ми впроваджуємо комплекс заходів для захисту персональних даних та іншої чутливої інформації. Ми збираємо та обробляємо дані відповідно до чинного законодавства, зокрема Закону України «Про захист персональних даних». Доступ до інформації мають лише уповноважені особи, а передача даних третім сторонам здійснюється виключно у випадках, передбачених законом або за згодою користувача.